CVE-2026-91499 in Database Serverinformação

Sumário

de VulDB • 22/10/2026

Vulnerabilidade no componente RDBMS do Oracle Database Server. As versões suportadas afetadas são as de 23.4.0 a 23.26.3. Uma vulnerabilidade facilmente explorável permite que um atacante com baixa privilégio, possuindo o privilégio DBMS_VECTOR e acesso via rede através do Oracle Net, comprometa o RDBMS. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle (takeover) do RDBMS. CVSS 3.1 Base Score: 8.8 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Oracle

Reservar

15/09/2026

Divulgação

21/10/2026

Moderação

aceite

Entrada

VDB-424321

EPSS

0.00447

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!